[el_misho]

Здравствуйте,

Скажите пжлс какая должна быть производительность у PC с Netflow в небольшой сети ~300 чел? Раньше использовали squid для сбора статистики, но сейчас решили от него отказаться. Планируем собирать весь входящий (исходящий не нужен) трафик с зеркалированного порта свича на узле агрегации. На что обратить внимание? Пямять, CPU, HDD?

[Ank]

В первую очередь на винты, гиговые сетевки, ЦПУ и память можно средненьку. (см. личку)

[agr]

Так все же планируете собирать Netflow или полностью входящий трафик? Это как бы разные вещи.

[el_misho]

Так все же планируете собирать Netflow или полностью входящий трафик? Это как бы разные вещи.

 

ессно Netflow.

[agr]

Что за схема сбора Netflow ? Вы весь трафик будете зеркалировать на PC, который будет из потока трафика формировать данные Netflow и экспортировать на сторонний коллектор? В этом случае на экспортере имеет значение только мощность CPU.

 

На коллекторе будет иметь значение CPU и дисковая подсистема. Требуемая производительность будет зависеть от объема трафика(кол-ва flow) и от используемого ПО. А также от уровня детализации информации, который вы хотите хранить. Под детализацию разных типов:

* отдельные IP в Internet => все ваши IP

* все IP в Inetrnet(0.0.0.0/0) => отдельные ваши IP

* отдельные IP в Internet => отдельные ваши IP

 

потребуются разные дисковые ресурсы.

 

 

Хотя 300 человек это совсем немного, даже старый комп, даже с flow-tools должен потянуть.

[Tosha]

Соберите тестовый компьютер из подручного материала, попробуйте собрать статистику.

Можно временно приспособить и свой рабочий компьютер в крайнем случае.

По результатам Вы поймете какой нужен сервер и какие объемы жестких дисков чтобы хранить статистику.

Edited August 28, 2012 by Tosha